По умолчанию уровень ведения журналов (eventlog) для службы MSExchangeDSAccess установлен в None. При этом в журнал записываются только критические события. Я рекомендую установить уровень ведения журналов для категории Topology в Minimum.
Наконец-то мне удалось закончить испытание RC1. Имея печальный опыт четырехкратной переустановки RC1, я исправил руководства и переписал мануал. Все эти подсказки гарантированно работают, но имейте в виду аспекты безопасности и их не окончательный характер. Последнее означает непостоянство, а значит это не должно быть поводом для беспокойств. Здесь нет ничего незаконного, поскольку не изменяется программный код... Вообще-то я оставлял без комментариев эти и предыдущие советы на форумах, посвященных MS Vista. Воспользуйтесь ими, если захотите.
Большое количество обнаруженных в последнее время уязвимостей в MS Office сделало необходимым понимание механизмов архитектуры его безопасности и потенциальных уязвимостей. В этой статье речь пойдет о Microsoft Office OLE Structured Storage и природе недавних программ-дропперов и прочих эксплоитов, а также будет сделана попытка исследовать недавние MS Office эксплоиты.
Продолжение статьи "Подключение удаленных пользователей к Вашей сети." В этой части будет рассмотрены особенности настройки удаленного доступа и VPN. Первую часть статьи можете прочитать здесь.
В настоящее время деловым людям необходим доступ к информации, находящейся в корпоративных сетях, в любое время и из любого места. Независимо от того, находятся ли сотрудники в пути к покупателю, или работают дома, достаточно важной становится задача по предоставлению им удаленного доступа к корпоративной сети. В этом руководстве описывается, как в ОС Windows 2000 предоставляется доступ удаленным работникам, сотрудникам и мобильным пользователям к ресурсам Вашей корпоративной сети. С помощью встроенных служб удаленного доступа и поддержки виртуальных частных сетей ОС Windows 2000 предоставляет решение в области организации удаленного доступа для сетей средних размеров.
Не знаю как Вам, мне очень нравится Quick Launch. Так вот, недавно надо было включить Quick Launch toolbar на большом количестве компьютеров (по какой-то причине, почти все компьютеры в сети были установлены без Quick Launch toolbar). Делаем...
Используя Active Directory command-line tools, можно написать небольшой скрипт, который покажет все группы домена (Domain Groups), в которых нет пользователей (Users).
В Active Directory (AD) используется гибкая структурированная модель управления, основанная на списках контроля доступа ACL (Access Control List). Однако есть одно ограничение: нельзя использовать списки Windows 2000 AD ACL для ограничения числа объектов, созданных в разделе. Можно, конечно, ограничить число тех, кто может создавать объекты в контейнере, но после того, как вы разрешаете пользователю создавать объекты (т. е. применяется право создавать все дочерние объекты Create All Child Objects), этот пользователь может создать столько объектов, сколько захочет. Пользователи-злоумышленники с правом создания объектов в одном домене могут заполнить жесткий диск контролера домена (DC - domain controller), используя генерацию большого количества объектов.
Как известно, чтобы обезопасить свой компьютер от многочисленных вирусных атак и коварных проделок сетевых хулиганов, пользователям приходится устанавливать различное «охранное» ПО, которое, естественно, отнимает какую-то часть системных ресурсов. Однако компания Yoggie предлагает пойти другим путём и советует использовать её новую разработку под названием Gatekeeper (в переводе с английского означает «привратник»), представляющую собой очень компактный мини-компьютер, совмещающий в себе возможности файрволла с функцией Stateful Packet Inspection (SPI), антивируса, spam- и phishing-фильтра, spyware-улавливателя и средства создания VPN-тоннелей.
